ISPはお客様のオンラインアクティビティを把握できるでしょうか？ はい、お客様が考えている以上に、さまざまな方法で把握されています。

お客様がウェブを閲覧するたびに、お客様のアクティビティはインターネットサービスプロバイダ(新しいウィンドウ)（ISP）を経由します。暗号化によって、ISPsがお客様のすべての行動を把握することは防げますが、それでもオンラインとオフラインの両方におけるお客様の習慣について、驚くほどの量の情報を収集することができます。

お客様が銀行口座を確認する、映画をストリーミングする、オンラインでショッピングをする(新しいウィンドウ)、あるいはソーシャルメディアをスクロールするなどの行為にかかわらず、インターネットへのすべての接続はお客様のISPを経由します。Google(新しいウィンドウ)やMeta(新しいウィンドウ)、Amazonとは異なり、ISPから単にログアウトしたり、その使用を避けるよう選択したりすることはできません。それは現代生活において避けることのできない一部となっています。

本ガイドでは、ISPが収集できる情報、その情報の使用方法、プライバシー保護の擁護者がISPによる追跡に懸念を表明している理由、そしてプロバイダーがアクセスできる情報の量を減らすためにお客様ができることについて説明します。

お客様のISPには、実際に何が見えているのでしょうか？

現代のウェブサイトは通常、お客様が送信および受信するデータを保護するためにHTTPS暗号化を使用しています。この暗号化により、お客様のISPが確認できる内容は制限されますが、ブラウジングが完全にプライベートなものになるわけではありません。

HTTPSは、お客様のISPが暗号化済みのウェブページのコンテンツを読み取ることを防ぎます。たとえば、お客様がRedditを閲覧している場合、お客様のISPはお客様がどの投稿を読んでいるかを確認することはできません。オンラインバンキングにログインしている場合、アカウント残高や取引内容を確認することはできません。

お客様の接続やプロバイダーが提供するサービスによっては、お客様のISPは以下を確認できる場合があります：

• お客様が訪問したウェブサイトおよびドメイン
• お客様がそれらを訪問した日時
• お客様の接続が継続していた時間
• お客様が転送したデータの量
• ネットワーク接続を介したお客様のおおよその物理的な位置
• お客様のご自宅のネットワークに接続されているデバイス

これらの情報は、DNSリクエスト、接続メタデータ、およびインターネットトラフィックをルーティングするネットワークインフラストラクチャから得られます。

米国(新しいウィンドウ)連邦取引委員会による2021年の報告書では、米国のモバイルインターネット市場の約98%をカバーする主要な六つのISP of データ慣行を調査しました(新しいウィンドウ)。その結果、複数のプロバイダーが大量の顧客データを収集し、異なる製品やサービス間で情報を組み合わせ、ユーザーがオプトアウトする機会が限られた状態でサードパーティと共有していたことが判明しました。

メールサービス、検索エンジン、テレビプラットフォーム、またはスマートホーム製品も運営しているプロバイダーの場合、収集されるデータの範囲はさらに広くなる可能性があります。

ISPがこれほど多くのデータを保有している理由

個々のウェブサイトやアプリとは異なり、お客様のISPはお客様とインターネットそのものの間に位置しています。お客様がアクセスするすべてのウェブサイト、開くすべてのアプリ、ご自宅にあるすべての接続デバイスは、最終的にインターネットプロバイダーを介して通信します。これにより、ISPは単一のサービス内だけでなく、お客様のデジタルライフ全体の活動を可視化することができます。

プロバイダーの中には、ブロードバンド接続を大幅に超えて拡大しているところもあります。また、以下も提供しています：

• 携帯電話サービス
• テレビプラットフォーム
• メールサービス
• スマートホームデバイス
• クラウドサービス
• 検索製品

これにより、一部の企業は複数のサービスからの情報を組み合わせて、顧客のより詳細な全体像を構築することができます。

FTCの報告書によると、複数のISPがこの統合データを使用して、関心事やデモグラフィックなどの推測される特徴に基づいて顧客を広告カテゴリに分類した上で、それらのオーディエンスセグメントを広告主やその他のサードパーティと共有していました。

しかし、ソーシャルメディアプラットフォームとは異なり、ほとんどの消費者にとってブロードバンドプロバイダーの選択肢は非常に限られています。多くの地域において、世帯にはインターネットアクセスの現実的な選択肢が一つか二つしかありません。

ISPのプライバシー保護がどのように変化したか

プライバシー法は世界中で異なり、米国のいくつかの州ではその後独自の保護措置を導入していますが、ISPが顧客のブラウジングデータをどのように収集および使用するかを規定する単一の連邦プライバシー基準は依然として存在しません。そのため、消費者にとっては、居住地によって保護措置がバラバラであるという結果を招いています。

2016年、米国連邦通信委員会（FCC）は、ISPが特定の種類のブラウジングデータを収集および収益化する前に顧客の同意を得ることを義務付けるプライバシー規則を採択しました(新しいウィンドウ)。しかし、議会はそれらの規則が施行される前に廃止しました。

2017年、議会は議会審査法を用いて規則を廃止しました。同年の後半、FCCはネット中立性(新しいウィンドウ)保護の廃止も決議し、これらの変更は2018年に発効しました。

これらの変更により、ISPが顧客データをどのように取り扱い、インターネットトラフィックを管理するかについての連邦政府による監督が大幅に減少しました。一部の州ではより強力な保護措置が導入されていますが、ISP顧客向けのプライバシー規則は居住地によって依然として大きく異なります。

お客様のISPはお客様の接続を遅くすることができますか？

ISPはインターネットへのアクセスを提供するだけではありません。また、お客様のデータが通過するインフラストラクチャも制御して(新しいウィンドウ)おり、インターネットトラフィックがどのように配信されるかに対して大きな影響力を持っています。

最もよく知られている例の一つに、Netflix(新しいウィンドウ)とComcastが関与した件があります。2013年と2014年、Comcastを利用するNetflixの顧客は、ストリーミングの品質低下による深刻なパフォーマンス問題に直面しました。Netflixは、Comcastが市場での地位を利用し、通常のサービスを復元する前に直接的なネットワーク接続に対する追加の支払いを要求したと主張し、同社のCEOはこの取り決めを「不当な課税」と表現しました。

この問題は2024年に再び浮上し、NetflixはFCCに対して、競合するストリーミングプラットフォームも所有しているISPは、具体的な妨害行為が証明されなくても、利益相反を生み出す金銭的インセンティブを持っている可能性があると主張しました。意図的なサボタージュを主張するのではなく、Netflixは市場の構造自体が競合するサービスに不利益をもたらすインセンティブを生み出していると主張しました。

別の例は、2018年にカリフォルニア州で発生したメンドシーノ・コンプレックス火災の際に現れました。その際、サンタクララ郡消防局は、Verizonが緊急対応車両の一台が使用していたデータ接続を制限したと報告しました。同消防局によると、消防士が州全体で活動を調整している間にインターネット速度が劇的に低下し、通常のサービスを復元するには当初、より高額なプランへのアップグレードが必要でした。その後、Verizonはこの一件をカスタマーサポートのミスであると説明しました。

これらの帯域制限(新しいウィンドウ)の事例は状況こそ大きく異なりますが、いずれもインターネットプロバイダーが、何百万人もの人々が毎日依存しているネットワークに対してどれほどの制御力を行使できるかを示しています。

お客様のご自宅内で、Wi-Fiルーターがお客様を追跡することは可能でしょうか？

ネットワーク技術におけるあまり知られていない進歩の一つに、Wi-Fiセンシング(新しいウィンドウ)があります。十年以上にわたり、研究者たちは、ワイヤレス信号が建物内の人や物にどのように反射するかを分析することで、Wi-Fi信号を動きの検出に利用できることを実証してきました。学術研究では、これらの技術が制御された条件下において、動きや呼吸のパターンを特定し、壁越しに体の位置を推定できることさえ示されています。

現在、一部のルーターやスマートホームデバイスには、照明、セキュリティシステム、その他の接続デバイスを自動化するために設計された、人間の存在検出機能が搭載されています。業界の推定によると、米国の数千万世帯がすでに、ISP提供のハードウェアを介してある程度のレベルのWi-Fiセンシング技術にアクセスできます。Verizon Fiosのあるルーターには、人間の存在検出機能が組み込まれており、Wi-Fiセンシング企業であるCognitive Systemsは160以上のインターネットプロバイダーと提携しています。

今日の消費者向け製品と、研究室で可能なこととを区別することが重要です。市販されているほとんどのシステムは、個人を特定したり詳細な動きを再構成したりするのではなく、比較的単純な存在検出や動体検知を行います。それでも、この技術は、多くの人々が単にISPからレンタルしているデバイスの内部に、現在どれほどの機能が存在しているかを浮き彫りにしています。

プロバイダーは多くの場合、ISPから提供されるルーターのファームウェアを制御しているため、それらのデバイスが将来的に受け取る機能も制御します。現在の消費者向けルーターが研究で実証されているような高度なWi-Fiセンシングを実行しているという証拠はありませんが、この技術はネットワークハードウェアがどのように進化し続けているか、そしてお客様のデバイスにどのような能力があるかを理解する価値がある理由を示しています。

ISPによる追跡を減らす方法

お客様のISPはお客様のインターネットトラフィックを取り扱っていますが、収集できる情報の量を減らすことは可能です。すべての形態の追跡を防ぐことができる単一のプライバシーツールはありませんが、いくつかの対策を組み合わせることで、プロバイダーが確認できる内容を大幅に制限することができます。

VPNを使用する

VPN(新しいウィンドウ)は、インターネットトラフィックがお客様のデバイスから離れる前にそれを暗号化(新しいウィンドウ)します。お客様がアクセスするすべてのウェブサイトを監視する代わりに、お客様のISPは通常、お客様がVPNサーバーに接続していることのみを確認します。これにより、通常の接続メタデータを通じてプロバイダーがブラウジング先を監視することを防ぎます。

暗号化済みDNSへの切り替え

従来のDNSリクエストでは、ウェブサイトのコンテンツが暗号化されていても、お客様が訪問したウェブサイトが明らかになる可能性があります。DNS-over-HTTPS（DoH）やDNS-over-TLS（DoT）などの暗号化済みDNS技術を使用すると、ISPがプレーンテキストでそれらのリクエストを閲覧することを防ぐのに役立ちます。現在、多くの最新ブラウザやオペレーティングシステムが暗号化済みDNSをサポートしています。Proton VPNをご利用のお客様は、デフォルトでDNSリクエストが暗号化されています(新しいウィンドウ)。

独自のルーターの使用

多くの世帯はISPから提供されたルーターをそのまま使用していますが、独自の互換性のあるルーターを購入することで、ファームウェアの更新、セキュリティ設定、および利用可能な機能をより高度に制御できるようになります。

可能な限りHTTPSを有効にする

ほとんどのウェブサイトはすでにデフォルトでHTTPSを使用していますが、お使いのブラウザが常に暗号化接続を優先するように設定しておく価値はあります。HTTPSは、お客様がどのウェブサイトを訪問したかを隠すわけではありませんが、お客様のISPが暗号化済みのウェブページのコンテンツを閲覧することを防ぎ、お客様のオンライン活動にプライバシーの層をもう一つ追加します。

お客様のISPはすべてを把握しているわけではありませんが、それでも多くの情報を確認しています

お客様のISPはお客様のオンライン生活においてユニークな位置を占めています。お客様が訪問するすべてのページや送信するすべてのメッセージを必ずしも把握しているわけではありませんが、お客様がどこに接続しているか、いつオンラインか、そしてどれだけのデータを使用しているかを頻繁に確認することができます。多くの場合、ご自宅とウェブを接続するハードウェアを制御することも可能です。

ネットワーク技術が進化し続けるにつれて、その可視性はさらに広がる可能性があります。

幸いなことに、プライバシーを保護するためにインターネットから接続解除する必要はありません。VPNを使用する、暗号化済みDNSを有効にする、独自のルーターを選択する、そしてお客様のISPに何が見えて何が見えないかを理解するといった簡単なステップを踏むだけで、プロバイダーが収集できる情報の量を大幅に減らすことができます。

個々のプライバシーツールは、より広範な規制や業界の問題を解決することはできませんが、お客様がオンライン活動に対する制御をある程度取り戻すのに役立ちます。